Wszystkie pakiety
Podatności Flatpress
3 znanych podatności CVE w Flatpress, przetłumaczonych i ocenionych.
- CVE-2026-56785Wysokie
FlatPress zawiera podatność na przechowywane ataki typu cross-site scripting w formularzach komentarzy i kontaktowych, gdzie pola imienia, URL i e-mail są renderowane bez odpowiedniego kodowania wyjściowego w szablonach Smarty. Atakujący mogą wstrzykiwać dowolny HTML i JavaScript przez te pola.
- CVE-2022-40047Średnie
W Flatpress v1.2.1 odkryto podatność na odbity atak XSS przez parametr 'page' w skrypcie admin.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
- CVE-2022-40048Wysokie
W Flatpress v1.2.1 odkryto podatność zdalnego wykonania kodu (RCE) w funkcji przesyłania plików. Atakujący może przesłać złośliwy plik, co prowadzi do wykonania dowolnego kodu na serwerze.